


Celý rámec činností týkající se provozu, údržby a dalšího zlepšování systému řízení informační bezpečnosti musí být řízen odpovědným pracovníkem – Bezpečnostním manažerem s jednoznačně delegovanou odpovědností a pravomocí.
Na bezpečnostního manažera jsou proto kladeny poměrně vysoké požadavky z hlediska jeho kvalifikace, která musí být pravidelně udržována a obnovována. V mnohých organizacích je zajištění těchto požadavků vlastními silami poměrně složitý a někdy neřešitelný problém.